Политика конфиденциальности

1. Оператор данных

Оператором персональных данных является владелец сервиса WTF School (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: support@wtfschool.ru.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем обрабатывать:

• имя (отображаемое имя пользователя);
• адрес электронной почты;
• хеш пароля (пароль хранится в зашифрованном виде, мы не видим исходный пароль);
• данные о прогрессе обучения (просмотренные уроки, результаты тестов, тренажёр слов);
• сведения об оплатах (идентификатор платежа, сумма, статус — без полных реквизитов банковской карты);
• технические данные: IP-адрес, тип браузера, cookies, данные сессии авторизации.

3. Цели обработки

• регистрация и авторизация на Платформе;
• предоставление доступа к оплаченным курсам и материалам;
• ведение учёта прогресса обучения;
• обработка платежей и выдача доступа после оплаты;
• техническая поддержка пользователей;
• улучшение работы Сервиса и исправление ошибок;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (регистрация, принятие условий оферты), исполнения договора на оказание услуг, а также законных интересов Оператора по обеспечению безопасности и работоспособности Сервиса — в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

5. Передача третьим лицам

Мы можем передавать данные следующим категориям получателей:

• YooKassa (НКО «Монета») — для приёма платежей (обрабатываются данные, необходимые для транзакции);
• хостинг-провайдер — для размещения Сервиса на серверах (данные хранятся на территории РФ или с соблюдением требований трансграничной передачи);
• государственные органы — при наличии законного запроса.

Мы не продаём персональные данные и не передаём их для рекламных рассылок третьих лиц.

6. Cookies и аналитика

Сервис использует технические cookies для поддержания сессии авторизации (NextAuth). Отключение cookies в браузере может ограничить возможность входа в аккаунт. Мы не используем сторонние рекламные трекеры на момент публикации настоящей Политики.

7. Срок хранения

Персональные данные хранятся в течение срока использования аккаунта и до 3 лет после его удаления — для разрешения споров и исполнения требований закона, если более длительный срок не установлен законодательством.

8. Безопасность

Оператор применяет организационные и технические меры: HTTPS-шифрование, хеширование паролей, ограничение доступа к серверам, резервное копирование базы данных. Доступ к данным имеют только уполномоченные лица.

9. Права пользователя

Вы вправе:

• получить информацию об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (при этом использование Сервиса может стать невозможным);
• обратиться в Роскомнадзор при нарушении ваших прав.

Запросы направляйте на support@wtfschool.ru. Мы ответим в срок до 30 дней.

10. Изменения Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы можем уведомить пользователей по email или через уведомление на Платформе.